Version 2026-10-20. Diese Erklärung gilt für die Heimvo-Warteliste. Bei Abweichungen gilt die englische Fassung.

Datenschutzerklärung: Heimvo-Warteliste

1. Verantwortlicher

Carlos Carbajal, Privatperson mit Wohnsitz in Palma (Illes Balears, Spanien). Postanschrift für Kontakt: General Ramon Despuig 5, Bja A, 07013 Palma de Mallorca, Illes Balears, Spain. Datenschutzkontakt: [email protected]. Heimvo ist ein Projekt in Vorbereitung; eine Gesellschaft besteht noch nicht.

2. Welche Daten

Ihre E-Mail-Adresse; Ihre bevorzugte Sprache (EN/DE/ES), nur wenn gewählt; die Kampagne, über die Sie kamen (utm_source, utm_medium, utm_campaign), falls im Link enthalten; Zeitpunkt von Anmeldung und Bestätigung sowie Einweg-Hashes der Bestätigungs- und Abmeldelinks. Wir speichern weder IP-Adresse noch Name, Gerät oder Browser. Zum Schutz vor Missbrauch zählen wir Versuche pro Netzwerkadresse eine Stunde lang über einen verschlüsselten Einweg-Hash; diese Zähler werden nach 24 Stunden gelöscht.

3. Zweck und Rechtsgrundlage

Bestätigung Ihrer Anmeldung (Double-Opt-in) und E-Mails zum Start von Heimvo, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 21 LSSI-CE). Kampagnendaten nur aggregiert. Kein Profiling, keine automatisierten Entscheidungen.

4. Speicherdauer

Unbestätigte Anmeldungen: automatische Löschung nach spätestens 7 Tagen. Bestätigte Anmeldungen: bis zur Abmeldung, höchstens 12 Monate nach dem öffentlichen Start und in jedem Fall spätestens am 31. Dezember 2027. Startet Heimvo nicht, löschen wir die Liste. Die Abmeldung löscht Ihren Eintrag sofort. Legen Sie ein Heimvo-Konto an, wird Ihr Wartelisten-Eintrag gelöscht und es gilt die Datenschutzerklärung der App.

5. Auftragsverarbeiter

Cloudflare, Inc. (Hosting und Datenbank) und Brevo SAS, Paris, Frankreich (E-Mail-Versand), jeweils mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare sitzt in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert, das die EU-Kommission als angemessen anerkannt hat (Beschluss (EU) 2023/1795); hilfsweise gelten Standardvertragsklauseln. Brevo speichert die Daten in der EU; soweit Unterauftragsverarbeiter von außerhalb des EWR zugreifen, stützt sich Brevo auf Standardvertragsklauseln oder das EU-US Data Privacy Framework. Keine Weitergabe an Dritte. E-Mails an [email protected] werden über Cloudflare Email Routing empfangen und in einem Google-Postfach (Gmail) gelesen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Cookies

Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch per E-Mail an [email protected]; Antwort innerhalb eines Monats. Sie können Ihre Einwilligung jederzeit kostenlos über den Link in jeder E-Mail widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Beschwerde bei der spanischen Datenschutzbehörde AEPD (www.aepd.es) oder Ihrer örtlichen Aufsichtsbehörde.

8. Heimvo-App

Diese Erklärung gilt nur für die Warteliste. Die App erhält eine eigene Datenschutzerklärung.